In多链路远程接入方案的探讨

摘要 本文对当前各个企事业单位园区网通过多条链路接入到internet过程中所遇到的问题做出了详尽的分析，并针对不同的接入方式提出了一些具体的解决办法。

关键词 多链路 isp bgp hsrp arp

基于计算机网络的应用在快速发展，各企事业单位对其internet接入线路的带宽以及性能的要求越来越高，这使得大多数企事业单位都对原来的internet接入方案做出了相应的调整。有的为增加出口带宽而增加多条internet接入线路，有的为增加接入线路的容错能力而增加多条internet接入线路；但在调整过程中很多企业都遇到当采用多条线路接入到internet，尤其是通过多个不同的isp接入internet时，如何进行负载均衡，以及如何进行容错等难以解决的问题。
以下就针对同一isp的多链路接入以及多isp的多链路接入的问题进行分析和讨论。
1 通过同一isp的多链路接入
1.1 用不同的router 通过同一isp接入到internet
1.1.1 用multilink 实现容错及负载均衡
当用单一router的多端口用多条线路通过同一isp接入internet, 可采用multilink技术，将多条接入线路在逻辑上捆绑在一起，在使用过程中被当成一条线路。当有数据要通过该线路传输时，数据包被分成等大小的多块同时在多条线路上传输，以加快传输速度，当数据到达另一端时再被从新组装在一起，还原为原始的数据包，以达到加快数据传输的目的；当其中一条物理线路坏掉时，其它的线路自动维持正常的数据传输，只是逻辑通道的总带宽减少了一些，这样也就避免了单条线路的失败导致整个网络中断的问题。在这种技术中要求isp也是用的同一台router。
1.1.2 应用动态路由协议实现负载均衡与容错
在互联网上常用的协议有bgp、igrp、eigrp、ospf等。其中igrp，eigrp协议为cisco私有的路由协议，如果采用他们可以在不等代价的路径上进行负载平衡，如一条带宽为2m，一条为1m，那么在两条链路上的传输的数据的实际比例为2：1，即三个数据包中，有两个从2m的线路走，一个从1m的线路走，这样使得线路可以充分合理的应用；而对其它的一些协议只能在等价的路径上进行负载平衡，在实际应用中受到一定的限制，当然为解决这类问题也可以通过策略来实现负载分担。同时由于采用的是动态路由协议，如果其中一条线路坏掉，路由协议会自动的将所有的数据转到正常的线路上继续传输，也就实现容错的目的。当然这种方式也可以在多router的环境中使用。
1.1.3 端口备份
当用一个router的多个端口连到互联网时也可以采用backup命令进行端口备份，在正常情况下使用主链路，当主链路坏掉时，起用备份端口，这样比较适合于用拨号线路来备份园区网的接入专线，保证网络的可用性。也可用load命令以进行负载均衡，当主链路的流量达到一定的值时，起用第二条线路进行负载分担。
1.2 采用多router通过多isp接入到internet
1.2.1 应用router 的arp proxy功能实现容错及负载均衡
将所有连到internet的多台router的本地端口配置为允许arp proxy，以监视客户的arp请求，如何让客户机在与其它网络上机器通讯时直接发arp广播。以下就以microsoft windows为例说明，为达到其目的将windows的网关设为自己的ip地址，如ip 地址为192.168.1.1的pc机的网关为192.168.1.1，当客户有查询本地网络以及以外其它网络上主机的mac地址的arp请求时，由router代理做出响应，然后将用户的数据报传输到internet。对于客户机不必知道真正的网关，这样多台router便可进行负载分担，以及容错。
1.2.2 在客户机上配置多网关以实现容错及负载均衡
当通过多台router连到internet时，可在pc机上设多个网关，`当配在前面网关出现故障变得不可用时，pc机将自动依次用配在后面的网关。为进行负载分担应将不同的机器上的网关的顺序设为不一样的，以使得每一条线路在正常时都得到充分的应用。
1.2.3 应用cisco 的hsrp实现负载均衡与容错
当有多台路由器连到internet时，可以将多台路由器连接同一lan的端口放在同一个热备份组中，对外用一个虚拟的ip地址，隐藏热备份组中各台router真实的ip ,当active router失败时，其它的router自动变为active，担当起路由lan数据包的任务，这样多台路由器之间可以相互备份进行容错。同时也可以配置多个热备份组，在不同的方向上用不同热备份组，通过设置不同的优先级使在不同的热备份组中活跃router不一样，以实现不同的router进行负载均衡。
1.2.4 irdp实现容错
icmp路由发现协议，是将出口的多台router的对本地的端口的irdp的优先级设为不一样，客户机通过对router的查询以及router的应答及宣告知道哪一个的级别高，使用优先级别高的作为网关，当级别高的出现故障不可用时，再使用级别低的，以实现容错。
2．通过不同的isp多链路接入internet
对于不同isp的多链路接入在目前来说也开始出现，但由于技术上的原因，使得其应用并不普及。本文的以下部分就在其应用过程中遇到的问题进行详细的分析，并提出合适的解决办法。
现有某园区网，原有一条线路通过isp1接入internet。随internet应用的增加，在使用过程中发现对isp1以外的网络访问非常慢，为此增加了一条另一条接入线路，通过isp2接入internet，以加速对isp2的网络的访问，同时也加快对其它网络的访问速度。

负载分担的具体要求如下：
a．到isp1的数据由连到isp1的接入线路l3出，返回的数据依然由接到ips1的线路l3回；到isp2及其它网络的数据由接入到连到isp2的线路l4出，返回的任由接入到isp2的线路l4回。
b．同时也希望isp1上的客户如果要访问园区网上的server时，由接到isp1的接入线路l3进，server对客户的响应由接到isp1的接入线路l3回；同样isp2及其它网络上的客户如果要访问园区网的server时，由接到isp2的接入线路l4进，server对客户的响应也由接到isp2的接入线路l4回。
解决办法：
a．由内到外
数据出去的时候很容易解决：只需简单地在r1 上配路由分别从两个出口出，到isp1的数据由第一条l1出，到其它网络的数据由第二条链路l2出，但同时也要在r1上配两条分别指向r2与r3的高管理距离缺省路由，以便l1或l2失败时进行容错；而对返回的路由却不能控制，一般情况下，如果内部用户用的是isp1的地址将全部由连到isp1的链路l3返回，如果用的是isp2的地址将全部由连到isp2的链路l4返回。要解决该问题只有通过修改用户数据包离开园区网时的源地址，访问isp1时用从isp1分到的ip；访问ips2及其它网络时用从isp2分到的ip地址，具体就分别在r2及r3上采用nat技术来实现。
b．由外到内
为保证内部的server能被外部的客户访问，就要在两个nat server r2及 r3上为内部的server 做静态的映射。以下就进出分别讨论。
数据包进入园区网：如果server采用isp1地址则所有的访问将全部由接到isp1的接入线路进，如果采用 isp2分配的ip地址数据报将全由到isp2的接入线路进，要解决必须给服务器分配多个ip地址分别为从各个isp分配的。同时在dns 的服务器上，启用子网掩码优先使得从isp1来的客户的从dns服务器上得到内部server从isp1分得的ip地址，从isp2来的客户从dns服务器上得到内部server从isp2分得的地址，这样便可使得不同网络的客户都由相应的线路进或出数据包离开园区网：通过配静态及缺省路由解决，与由内到外的出的数据一样，不需单独处理。
在以上的方法中，对于多isp多链路接入的园区网，很好的解决了容错以及负载平衡的问题；但由于采用nat技术增加数据在网络上的延时，一般要选择在性能好，有足够内存，以及足够快的处理器的router上来配nat，以尽可能减少在nat上进行地址转换所耗费的时间。
总之，当园区网采用多链路的远程接入方案时，根据具体情况可采用不同的方法解决网络的容错以及负载平衡。但由于不管哪种技术都会或多或少增加传输延时，要尽可能减少延时，一点就是要就要将多线路多isp的接入方式用单一isp的单一的高带宽的线路所取代，另一点就是使用性能稳定的线路及相关的网络设备，避免在链路转换上的延时，以使得网络更好地为各企事业单位所应用。

参考文献
〔1〕 曹东启 约瑟夫.帕列洛 陈宇。《网络典型案例分析》 《网络设计基础》 北京希望出版社2000年。
〔2〕 jeff doyle 。tcp/ip路由技术卷一 卷二 。清华大学出版（影印版）
〔3〕 matthew h. birkner 编著 cisco internetwork design cisco press 2000年
〔4〕 andrew s. tanenbaum 编著 computer network prentice hall 出版 1996